Una pyme que lleva años vendiendo software o servicios digitales a ayuntamientos, diputaciones o algún organismo público se encuentra, en algún momento, con una sigla que no aparece en ningún contrato con clientes privados: ENS, el Esquema Nacional de Seguridad. Y si esa misma empresa empieza a incorporar agentes de IA a los servicios que presta a esas administraciones, la pregunta que nos plantean con más frecuencia es directa: ¿el ENS también se aplica a un sistema de IA, o es una normativa pensada solo para servidores y redes?
Este artículo explica, en términos generales, qué es el ENS, por qué toca también a la IA cuando el destinatario es una administración pública, y qué diferencia tiene con el AI Act, con el que se suele confundir por tratar ambos de tecnología y sector público.
Qué es el ENS, en pocas palabras
El Esquema Nacional de Seguridad es el marco normativo español que fija los requisitos mínimos de seguridad que deben cumplir los sistemas de información usados por, o al servicio de, las administraciones públicas españolas. No es una ley pensada específicamente para la IA: es un marco de ciberseguridad general —gestión de riesgos, categorización de sistemas según su criticidad, controles de acceso, continuidad del servicio, auditorías periódicas— que existe desde hace más de una década y que se aplica a cualquier sistema de información relevante para una administración, sea o no de IA.
Lo que cambia con la llegada de agentes de IA a los servicios públicos no es el ENS en sí, sino el hecho de que ahora hay sistemas nuevos —agentes que procesan datos de ciudadanos, que se conectan a bases de datos administrativas, que automatizan trámites— que también caen dentro de su ámbito de aplicación si se prestan a una administración o forman parte de un servicio contratado por ella.
Por qué un agente de IA cae dentro del ámbito del ENS
Si tu empresa desarrolla o implanta un agente de IA que va a procesar datos de una administración pública, conectarse a sus sistemas o prestar un servicio directamente a ciudadanos en nombre de esa administración, ese agente forma parte del sistema de información sujeto al ENS, con independencia de que la tecnología subyacente sea IA generativa, un modelo de aprendizaje automático más tradicional o un simple formulario automatizado. El ENS no distingue por tipo de tecnología: distingue por el nivel de criticidad de la información que maneja el sistema y por a quién presta servicio.
Esto tiene una consecuencia práctica directa: un proveedor que ya cumple el ENS para su infraestructura general de servidores no puede asumir automáticamente que su agente de IA también lo cumple, si ese agente introduce nuevos flujos de datos, nuevas conexiones o nuevas formas de acceso que no estaban contempladas en la certificación original.
En qué se diferencia esto del AI Act
Es habitual confundir el ENS con el AI Act cuando ambos aparecen en la misma conversación sobre "IA y sector público", pero regulan cosas distintas y no son intercambiables. El AI Act clasifica los sistemas de IA por su nivel de riesgo para las personas (por ejemplo, ya hemos tratado en AI Act y sector público: qué límites tiene la IA en administraciones locales cómo afecta a decisiones que toma la propia administración) y exige transparencia, supervisión humana y evaluaciones de conformidad según ese riesgo. El ENS, en cambio, regula la seguridad de la información del sistema en sí: quién puede acceder, cómo se protege frente a ataques, qué pasa si hay una brecha de seguridad, cómo se garantiza la continuidad del servicio. Un mismo agente de IA que preste servicio a una administración puede necesitar cumplir ambas normativas a la vez, cada una por un motivo distinto.
Qué implica esto en la práctica para una pyme proveedora
Si tu empresa quiere presentarse a un concurso público o mantener un contrato con una administración que incluya un componente de IA, conviene tener presente:
- La categorización del sistema (básica, media o alta, según el ENS) determina qué controles de seguridad concretos son exigibles, y esa categorización depende del tipo de datos que maneja el agente, no solo del volumen.
- La trazabilidad de las decisiones del agente puede ser un requisito adicional cuando el sistema participa en un trámite administrativo, para poder auditar después qué pasó y por qué.
- Los subcontratistas y proveedores de infraestructura que usa tu agente (el proveedor del modelo de lenguaje, el hosting, cualquier servicio de terceros) entran también dentro del análisis de cumplimiento, porque una cadena de proveedores con un eslabón débil compromete el cumplimiento del conjunto.
- La certificación no es un trámite puntual: el ENS exige auditorías periódicas, y un agente de IA que cambia de comportamiento con actualizaciones frecuentes del modelo subyacente necesita un proceso de revisión adaptado a esa realidad, distinto al de un sistema de software que apenas cambia.
Esto no es asesoría legal ni de seguridad certificada
Este artículo explica el marco general, no sustituye una auditoría de cumplimiento del ENS realizada por un profesional acreditado, que es lo que exige en la práctica cualquier proceso de certificación real. Si tu empresa trabaja o quiere trabajar con administraciones públicas y va a incorporar IA a ese servicio, la recomendación es que un consultor especializado en ENS revise el diseño concreto del sistema antes de presentarlo a un concurso o de firmar un contrato, no después de que surja un problema en una auditoría.
Conclusión
El Esquema Nacional de Seguridad no es una normativa pensada originalmente para la IA, pero se aplica igual a cualquier agente que procese datos o preste servicio a una administración pública española, junto con —y de forma distinta a— las obligaciones que impone el AI Act. Para una pyme que trabaja con el sector público, entender esta doble capa de cumplimiento antes de incorporar IA a sus servicios evita sorpresas costosas más adelante.
En MG Solutions ayudamos a empresas a diseñar sus proyectos de IA con estas exigencias en cuenta desde el principio, coordinándonos con los especialistas legales y de seguridad que cada caso requiera. Si tu empresa trabaja con administraciones públicas, reserva una primera reunión y lo revisamos juntos.